모바일 장치용 펌웨어 업데이트 기능

개인 휴대폰의 펌웨어 업데이트 여부는 모든 사람이 스스로 결정합니다.
어떤 사람들은 CyanogenMod를 설치하고, 다른 사람들은 TWRP나 탈옥이 없는 장치의 소유자처럼 느껴지지 않습니다.
기업 휴대폰 업데이트의 경우, 그 과정이 비교적 균일해야 하고, 그렇지 않으면 IT 종사자들에게는 라그나로크조차 재미있어 보일 것입니다.

“기업” 세계에서 이런 일이 어떻게 일어나는지 아래에서 읽어보세요.

간략한 얼굴 없음

iOS 기반 모바일 장치는 Windows 장치와 유사한 정기적인 업데이트를 받지만 동시에 다음을 수행합니다.

• 업데이트는 덜 자주 릴리스됩니다.
• 대부분의 장치는 업데이트를 수신하지만 전부는 아닙니다.

Apple은 더 이상 지원되지 않는 기기를 제외하고 대부분의 기기에 대해 iOS 업데이트를 즉시 출시합니다. 동시에 Apple은 꽤 오랫동안 해당 장치를 지원합니다. 예를 들어, 14년에 출시된 iPhone 6s에도 iOS 2015 업데이트가 제공됩니다. 물론, 새 전화기를 구입하도록 강요하기 위해 수행된 것이 아니라 오래된 배터리의 수명을 연장하기 위해 수행된 것으로 알려진 구형 장치의 강제 속도 저하와 같은 몇 가지 문제가 있습니다... 그러나 어쨌든, 이것은 Android의 상황보다 낫습니다.

안드로이드는 본질적으로 프랜차이즈입니다. Google의 오리지널 Android는 Android One 프로그램에 참여하는 Pixel 기기 및 저가형 기기에서만 찾을 수 있습니다. 다른 기기에는 EMUI, Flyme OS, MIUI, One UI 등 Android 파생 제품만 있습니다. 모바일 장치 보안의 경우 이러한 다양성은 큰 문제입니다.
예를 들어, "커뮤니티"는 Android 또는 그 기반이 되는 시스템 구성 요소에서 또 다른 취약점을 발견합니다. 다음으로, 취약점에 CVE 데이터베이스의 번호가 할당되고, 발견자는 Google의 현상금 프로그램 중 하나를 통해 보상을 받은 다음에만 Google이 패치를 출시하고 다음 Android 릴리스에 포함시킵니다.

Pixel이 아니거나 Android One 프로그램의 일부가 아닌 휴대전화에서도 이 기능을 사용할 수 있나요?
XNUMX년 전에 새 장치를 구입했다면 아마도 그럴 것입니다. 하지만 당장은 아닐 수도 있습니다. 기기 제조업체는 Android 빌드에 Google 패치를 포함하고 지원되는 기기 모델에서 테스트해야 합니다. 상위 모델은 조금 더 오래 지원됩니다. 다른 사람들은 식욕을 망치지 않도록 아침에 CVE 데이터베이스를 읽지 말고 이를 수락해야 합니다.

주요 Android 업데이트의 상황은 일반적으로 더욱 악화됩니다. 평균적으로 새로운 주요 버전은 최소 10/2019 또는 그 이상 내에 맞춤형 Android가 설치된 모바일 장치에 출시됩니다. 따라서 Google의 Android 2020 업데이트는 XNUMX년 XNUMX월에 출시되었으며, 운 좋게 업데이트 기회를 얻은 여러 제조업체의 기기는 XNUMX년 여름까지 업데이트를 받았습니다.

제조사는 이해할 수 있습니다. 새로운 펌웨어를 출시하고 테스트하는 데는 비용이 많이 들며 적은 비용도 아닙니다. 그리고 우리는 이미 기기를 구입했기 때문에 추가 비용을 받지 않습니다.
남은 것은... 우리에게 새 장치를 사도록 강요하는 것뿐입니다.

개별 제조업체의 누출된 Android 빌드로 인해 Google은 중요한 업데이트를 독립적으로 제공하기 위해 Android 아키텍처를 변경했습니다. 이 프로젝트는 Google Project Zero라고 불렸으며 약 2019년 전에 Habré에 이에 대해 글을 썼습니다. 이 기능은 비교적 새로운 기능이지만 XNUMX년부터 Google 서비스가 있는 모든 기기에 내장되어 있습니다. 많은 사람들은 이러한 서비스에 대한 로열티를 Google에 지불하는 기기 제조업체가 지불한다는 사실을 알고 있지만 이것이 상거래에만 국한되지 않는다는 사실을 아는 사람은 거의 없습니다. 특정 기기에서 Google 서비스를 사용할 수 있는 권한을 얻으려면 제조업체는 검토를 위해 펌웨어를 Google에 제출해야 합니다. 동시에 Google은 확인을 위해 고대 Android의 펌웨어를 허용하지 않습니다. 이를 통해 Google은 Project Zero를 시장에 출시할 수 있으며 이를 통해 Android 기기를 더욱 안전하게 만들 수 있을 것입니다.

기업 사용자를 위한 권장사항

기업 세계에서는 Google Play, App Store에서 제공되는 공용 애플리케이션뿐만 아니라 자체 개발한 애플리케이션도 사용합니다. 때때로 그러한 애플리케이션의 수명주기는 승인 인증서에 서명하고 계약에 따라 개발자 서비스에 대한 비용을 지불하는 순간 종료됩니다.

이 경우 새로운 주요 OS 업데이트를 설치하면 해당 작업이 완료된 응용 프로그램의 작동이 중지되는 경우가 많습니다. 다음 문제가 발생할 때까지 비즈니스 프로세스가 중지되고 개발자가 재고용됩니다. 기업 개발자가 애플리케이션을 새로운 OS에 적시에 적응할 시간이 없거나 애플리케이션의 새 버전이 이미 사용 가능하지만 사용자가 아직 설치하지 않은 경우에도 마찬가지입니다. 특히, 수업 시스템은 이러한 문제를 해결하기 위해 설계되었습니다. 에뮤.

UEM 시스템은 스마트폰과 태블릿의 운영 관리를 제공하여 모바일 직원의 장치에 애플리케이션을 즉시 설치하고 업데이트합니다. 또한 필요한 경우 애플리케이션 버전을 이전 버전으로 롤백할 수도 있습니다. 버전 롤백 기능은 UEM 시스템의 독점 기능입니다. Google Play나 App Store에서는 이 옵션을 제공하지 않습니다.

UEM 시스템은 모바일 장치의 펌웨어 업데이트를 원격으로 차단하거나 지연할 수 있습니다. 동작은 플랫폼 및 장치 제조업체에 따라 다릅니다. 감독 모드의 iOS에서(모드에 대한 내용은 자주하는 질문) 업데이트를 최대 90일까지 연기할 수 있습니다. 이렇게 하려면 적절한 보안 정책을 구성하면 됩니다.

삼성에서 제조한 Android 기기에서는 무료 펌웨어 업데이트를 금지하거나 추가 유료 서비스인 E-FOTA One을 사용하여 기기에 설치할 OS 업데이트를 지정할 수 있습니다. 이를 통해 관리자는 장치의 새 펌웨어에서 엔터프라이즈 애플리케이션의 동작을 사전 테스트할 수 있습니다. 이 프로세스의 복잡성을 이해하여 우리는 고객이 사용하는 장치 모델에서 대상 비즈니스 애플리케이션의 기능을 확인하는 서비스가 포함된 Samsung E-FOTA One 기반 서비스를 고객에게 제공합니다.

안타깝게도 다른 제조업체의 Android 기기에는 유사한 기능이 없습니다.
다음과 같은 공포 이야기의 도움을 받는 경우를 제외하고는 업데이트를 금지하거나 연기할 수 있습니다.
"친애하는 사용자 여러분! 장치를 업데이트하지 마십시오. 이로 인해 응용 프로그램이 작동하지 않을 수 있습니다. 이 규칙을 위반하면 기술 지원 서비스에 대한 귀하의 요청이 고려/경청되지 않습니다!”.

추천 하나 더

운영 체제, 장치 및 UEM 플랫폼 제조업체의 뉴스와 기업 블로그를 팔로우하세요. 올해만 Google이 결정했습니다. 거절하다 가능한 모바일 전략 중 하나, 즉 직장 프로필이 있는 완전 관리형 장치를 지원하는 것입니다.

이 긴 제목 뒤에는 다음과 같은 시나리오가 있습니다.

Android 10 이전에는 UEM 시스템이 완전히 관리되었습니다. 장치 И 노동자들 프로필(컨테이너), 엔터프라이즈 애플리케이션과 데이터가 포함되어 있습니다.
Android 11부터는 전체 제어 기능만 가능합니다. 또는 장치 또는 작업 프로필(컨테이너).

Google은 사용자 데이터와 지갑의 개인 정보 보호를 고려하여 혁신을 설명합니다. 컨테이너가 있는 경우 사용자 데이터는 고용주의 가시성과 통제 범위 밖에 있어야 합니다.

실제로 이는 이제 기업 장치의 위치를 ​​찾거나 사용자가 업무에 필요한 애플리케이션을 설치하는 것이 불가능하지만 기업 데이터를 보호하기 위해 컨테이너에 배치할 필요가 없음을 의미합니다. 아니면 컨테이너를 버려야 합니다...

Google은 이러한 개인 공간 액세스로 인해 38%의 사용자가 UEM을 설치하지 못했다고 주장합니다. 이제 UEM 벤더들은 "그들이 주는 것을 먹도록" 남겨졌습니다.

우리는 혁신을 미리 준비했으며 올해 새로운 버전을 제공할 예정입니다. 세이프폰, 이는 Google의 새로운 요구사항을 고려합니다.

거의 알려지지 않은 사실

결론적으로 모바일 OS 업데이트에 대해 잘 알려지지 않은 몇 가지 사실이 있습니다.

1. 모바일 장치의 펌웨어는 때때로 롤백될 수 있습니다. 검색어 분석을 보면, '안드로이드 업데이트'보다 '안드로이드 복원 방법'이 더 많이 검색되는 것으로 나타났다. 먹거리를 되돌릴 수 없는 것처럼 보이지만 때로는 여전히 가능합니다. 기술적으로 롤백 보호는 모든 펌웨어 버전에 따라 증가하지 않는 내부 카운터를 기반으로 합니다. 이 카운터의 한 값 내에서 롤백이 가능해집니다. 이것이 안드로이드의 전부입니다. iOS에서는 상황이 약간 다릅니다. 제조업체의 웹사이트(또는 수많은 미러 사이트)에서 특정 모델에 대한 특정 버전의 iOS 이미지를 다운로드할 수 있습니다. iTunes를 사용하여 유선으로 설치하려면 Apple이 펌웨어에 서명해야 합니다. 일반적으로 Apple은 새 버전의 iOS가 출시된 후 처음 몇 주 동안 이전 버전의 펌웨어에 서명하여 업데이트 후 장치에 버그가 있는 사용자가 보다 안정적인 빌드로 돌아갈 수 있도록 합니다.
2. 탈옥 커뮤니티가 아직 대기업으로 분산되지 않았을 때 시스템 plist 중 하나에서 표시되는 iOS 버전의 버전을 변경할 수 있었습니다. 예를 들어 iOS 6.2과 그 반대로 iOS 6.3를 만드는 것이 가능했습니다. 다음 기사 중 하나에서 이것이 필요한 이유를 알려 드리겠습니다.
3. Odin 스마트폰 펌웨어 프로그램에 대한 제조업체의 보편적인 사랑은 분명합니다. 플래싱을 위한 최고의 도구는 아직 만들어지지 않았습니다.

글을 쓰고, 토론해 봅시다. 아마도 우리가 도와드릴 수 있을 것입니다.

출처 : habr.com